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Sistema di gesiione della navigazione di veflvoB ftjori rotta e 
comunicazioni di allarma comprendente ui>dIsposlHvo avionico. disposto 
a bordo di un velivolo. con unita dl memoria per riiemonzzare dati relativi 
a rotte. piste, alrorografia ed a ostacoGL processori per elaborate le 
informazioni e dati memorizzaH o ricevuti da sensori suJIa situazkane a 
bordo del velivolo stesso ed inviare comandi ad un pBota automation 
instailato sul velivolo per prendere il controllo del velivolo e riportawto a 
livelli o a posizloni spaziali predetermlnati e con disposHM di 
comunlcazione attt a trasmettere a terra la sftuazione di bordo in tempo 
reale in caso di eyenti ritenuti sensibili. 
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Descrizione dell'invenzione industriale dal titolo: "Sistema di gestione della 

navigazione di velivoli fuori rotta e comunicazioni di allarme" 

a nome di PENNAROLA Maurizio Catello 

con sede in Via G. Verdi, 44 - 00043 CIAMPINO (Roma) 

inventore designato: PENNAROLA Maurizio Catello 

depositata il con il numero 



Campo deinnvenzione, 

La presente invenzione riguarda un sistema di gestione della navigazione di 
velivoli fuori rotta e comunicazioni di allarme, in particolare per gestire gli eventi in 
caso di eventuali variazioni da rotte autorizzate e fuoriuscita da limiti di 
altitudine/livello o spaziali prestabiliti da parte dei velivoli di cui trattasi, e 
trasmettere a terra la situazione di bordo in tempo reale in caso di eventi ritenuti 
sensibili. 

Stato della tecnica 

I velivoli fuori rotta hanno causato in passato eventi di particolare gravita in cui vi 
sono state perdite di vite umane. Tale situazione e stata gestita in precedenza 
mediante I'aggiunta di strumenti di bordo in grado di visualizzare ai piloti la 
situazione in tempo reale e di trasmettere a terra dei codici di sicurezza impostati 
dai piloti. Data i'insufficienza di tali mezzi di fare fronte a situazioni piu complesse, 
si e sentito il bisogno di introdurre nuovi tipi di sistemi di gestione della 
navigazione di velivoli civili indipendenti dai piloti per la salvaguardia della 
popolazione civile. Tali misure contempleranno la reazione automatica da parte 
del velivolo in caso variazioni da rotte autorizzate e fuoriuscita da limiti di 
altitudine/livello o spaziali prestabiliti, e contempleranno dei dispositivi in grado di 
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comunicare a terra con esattezza in tempo reale la situazione che si 6 sviluppata a 
bordo di un velivolo, quale errore del pilota, particolari condizioni atmosferiche, 
avarie, caos a bordo, dirottamenti. 
Sommario deirinvenzione 

E' pertanto uno scopo principale della presente invenzione prevedere un sistema 
di gestione della navigazione di velivoli fuori rotta e comunicazioni di allarme che 
controlli in modo attivo la rotta di velivoli e comunichi a terra la situazione a bordo 
dei velivoli in caso di allarme aumentando la sicurezza per velivoli, passeggeri e 
zone abitate in modo efficace ed affidabile. 

E' un ulteriore scopo di questa invenzione quello di prevedere che il sistema sia 
funzionale airimpiego sugli stessi velivoli, compatibilmente con le direttive sulla 
sicurezza e sulle rotte dell'aviazione commerciale. 

Questi scopi, ed altri che risulteranno evidenti alia luce della seguente descrizione, 
sono raggiunti secondo un primo aspetto della presente invenzione, tramite una 
funzione di controllo e gestione dei velivoli fuori rotta (anticollisione) che presenta 
le caratteristiche della rivendicazione 1 e secondo un aspetto ulteriore della 
presente invenzione mediante un metodo di gestione di gestione della navigazione 
di velivoli civili con le caratteristiche della rivendicazione 9. 
Entrambe le funzioni, realizzate in un dispositivo avionico (aviotrasportabile ed 
omologato al volo) sono in grado di incrementare la quotidiana sicurezza del volo, 
incrementando cos] il livello di sicurezza dei passeggeri e della popolazione civile. 
Mettendo in opera la soluzione conforme all'invenzione si ottengono sensibili 
vantaggi: massima sicurezza possibile per i passeggeri; garanzia di rilevazione ed 
intervento al momenta opportuno; corretta gestione delle emergenze; garanzia 
che I'evento possa essere automaticamente rilevabile, indipendentemente 
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dall'intervento umano; possibility di elaborazione dei segnali di allarme e 
trasmissione in modo sicuro con stazioni di terra di comando e controllo; 
standardizzazione nelle interfacce per assicurare I'installazione sul maggior 
numero possibile di aeromobili. 

Cio e ottenuto mediante un sistema che e una combinazione di elementi: un 
dispositivo avionico, che svolge le due funzioni "anticollisione" ed "allarme", dei 
sensori, dei trasmettitori, ed una stazione terrestre di controllo comprendente 
sistemi computerizzati. II dispositivo e posto in apposito vano protetto del velivolo, 
e non e accessibile o disattivabile dalla cabina di pilotaggio. 
La prima funzione, di "anticoliisione", gestita dal dispositivo, megiio descritta nel 
seguito, intervene temporaneamente, ed in modo indipendente dal pilota, non 
appena il velivolo esce dalla rotta prestabilita indipendentemente dalle ragioni che 
hanno provocato la deviazione, ad esempio nel caso in cui il velivolo si diriga in 
direzioni o scenda sotto altitudini/livelli non autorizzati dalle norme del controllo del 
traffico aereo. La seconda funzione di "allarme" gestita dal dispositivo, megiio 
descritta ne! seguito, consentira ad idonee stazioni di terra di ricevere dal velivolo 
in casi ritenuti sensibili, ed a titolo di esempio descritti nel seguito, tutte le 
informazioni ritenute necessarie, ad esempio dati di rotta ed immagini, per 
effettuare le opportune valutazioni. 

Ulteriori vantaggi conseguibili con il presente trovato risulteranno piti evident!, al 
tecnico del settore, dalla seguente descrizione dettagliata di un esempio di 
realizzazione particolare dell'invenzione a carattere non limitativo, con riferimento 
alle seguenti figure, di cui: 

Figura 1 mostra schematicamente una pista di aeroporto sulla quale viene 
utilizzato il sistema deirinvenzione; 
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Figura 2 mostra schematicamente una pista, in cui sono visibili i limiti imposti dal 
sistema delPinvenzione ad un aeromobile in avvicinamento. 

Descrizione dettaaliata di una forma di reali zzazione preferita dell'invenzione a 
carattere non limitativo 

Nella Figura 1 e illustrata una pista di aeroporto sulla quale viene utilizzato il 
sistema dell'invenzione, con la rotta autorizzata, rappresentata dal cerchio con 
quattro frecce, ed i livelli minimi previsti per tale rotta, sotto i quali il sistema 
interviene automaticamente riportando il velivolo al livedo limite, e segnalando a 
terra la condizione di allarme. 

Figura 2 mostra schematicamente la pista, i coni virtuali che fissano i limiti spaziali 
entro i quali il velivolo deve trovarsi, oltre i quali il sistema interviene 
automaticamente riportando il velivolo ad una posizione spaziale definita ed al 
livello limite e segnalando a terra la condizione di allarme. Per consentire il 
massimo della sicurezza, sono considerate in forma schematizzata, I'orografia del U 
terreno, i manufatti umani, i velivoli circostanti, le zone di circling autorizzate. //, /f^^^^ 




II sistema secondo I'invenzione comprende un dispositivo avionico mstall£tq\a -V: » ../ 
bordo di velivoli commerciali e dell'aviazione generale, una pluralita di sensori e : ^V^ : "" ; 
rilevatori installati in punti opportuni del velivolo, collegamenti tra detti sensori e il 
dispositivo avionico. II sistema scambia informazioni con stazioni di controllo poste 
a terra specificamente disegnate per gestire la messagglstica proveniente dal 
velivolo e colloquiare con il dispositivo avionico. 

II dispositivo o unita avionica, comprende microprocessori adeguati a gestire la 
mole dei dati ed a supportare la velocita di elaborazione richiesta, apposito 
software, componentistica elettronica, memorie atte a memorizzare i dati relativi 
alle rotte 'mondial! ed agli aeroporti mondial! e relativi ad ogni altra informazione 
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necessaria alia gestione del sistema, interfacce di ingresso e uscita per ricevere le 
informazioni ed i dati necessari e trasmettere le informazioni sia a bordo del 
velivolo che alle stazioni a terra. 

La funzione anticollisione, che 6 una delle funzioni che il dispositivo avionico e in 
grado di svolgere, opera tanto per evitare collision! se il velivolo e fuori rotta, 
quanta nella fase di atterraggio e decollo. Nei controllo e gestione della 
navigazione di velivoli fuori rotta I'unite funzionera in base ai dati relativi ad 
altitudini e livelli minimi di crociera consentiti nelle rotte mondial!, detti "limite", per 
ogni zona terrestre di interesse in accordo alle norme vigenti, tra le quali le ICAO, 
intervenendo automaticamente mediante opportune connessioni con il sistema di 
navigazione e con I'autopilota, se il velivolo e fuori rotta o al di sotto di tali limiti 
come schematicamente illustrato dalla Figura 1. 

Nella fase di atterraggio e decollo essa funziona prevedendo coni virtuali che 
delimitano lo spazio aereo e considerando i dati relativi alia mappatura 
deirorografia del terreno e degli ostacoli e tutti i possibili dati di interesse come 
schematicamente illustrato dalla Figura 2, per ogni zona terrestre di interesse, che 
sarahno memorizzati nella memoria del sistema,. 

L'intera funzione anticollisione viene eseguita facendo passare il sistema 
attraverso due stadi. II primo, definito "stadio di monitoraggio" nel quale I'unita 
svolge il costante confronto tra la posizione del velivolo, che rileva in modo 
continuo poiche I'unita anticollisione e anche interfacciata con il sistema di 
navigazione del velivolo per rilevare i dati di volo, ed i limiti ammessi 
predeterminati e memorizzati. I limiti dipendono dalle zone di. volo, dalle norme 
applicabili, dalle costruzioni degli ostacoli da parte deiruomo, e da molti altri fattori. 
Per esempio tra i dati memorizzati vi sono anche le coordinate di tutti gli aeroporti 
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del mondo e tutte le procedure di atterraggio e partenza previste in ciascuno di 
essi in accordo alle normative ICAO. E' previsto ii costante aggiornamento, in 
tempo reale, deireventuale variazione nel tempo delle caratteristiche di tutti i 
predetti parametri, mediante opportune procedure di aggiornamento automatico 
svolte da autorita o enti aeronautici connettendo Punita a stazioni di controllo 
tramite data link. 

II secondo stadio, denominato lo "stadio di gestione" della funzione anticollisione, 
prevede che ii sistema di controllo intervenga automaticamente sul pilota 
automatico, tramite le citate interfacce, quando il velivolo esce dai limiti ammessi 
per la rotta, per riportarlo nei limiti ammessi. 

II controllo e gestione della navigazione di velivoli fuori rotta ha un modo preferito 
di realizzazione che prevede, nello stadio di monitoraggio, che tutti i velivoli che 
volino a altitudini/livelli superiori ad un prefissato "limite", stabilito dalle norme 
ICAO per le diverse rotte, saranno lasciati sotto il diretto controllo del pilota e 
durante lo "stadio di monitoraggio" ogni cambio di rotta ai di sopra della 
altitudine/livello "limite" sar& consentito. II passaggio alio "stadio di gestione" 
awiene solo se il velivolo esce dalla propria rotta in direzioni non autorizzate o 
scende sotto del prefissato "limite". L'unita prende temporaneamente il controllo 
del velivolo, mediante la funzione anticollisione, per riportarlo al limite. Una volta 
ripristinati i limiti di sicurezza o la rotta prevista, il sistema di controllo restituira i 
comandi al pilota, disattivando I'autopilota. 

L'unita nella funzione anticollisione in fase di atterraggio e decollo ha un modo 
preferito di realizzazione che prevede la realizzazione di due coni virtual!, realizzati 
via software in accordo alle procedure di awicinamento strumentali ed alle 
procedura di mancato awicinamento, uno nella direzione di atterraggio ed uno 
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nella direzione di decollo e di zone virtual! di "circling" in corrispondenza delle piste 
interessate. Anche nelle fasi di discesa o decollo ['unite potrS comandare 
I'autopilota e prendere temporaneamente il controllo del velivolo, per riportarlo in 
una posizione predeterminata ad una quota di sicurezza. Per esempio cio pud 
avvenire nei seguenti casi: - Se durante la discesa nel cono di discesa, generato 
in accordo alle procedure di awicinamento strumentali, il velivolo si dirige 
improwisamente fuori dal cono oppure esce della zona cosiddetta di "circling", o 
esegue una manovra diversa da quella della procedura di mancato awicinamento, 
owero abbia una velocita non compatibile con le procedure di atterraggio e 
mancato awicinamento; - se in caso di riattaccata, o dopo'il sorvolo della pista, il 
velivolo si diriga improwisamente fuori del cono di salita, generato in accordo alle 
procedure di partenza strumentali o della zona di "circling", in una direzione 
diversa da quella del circuito di traffico dell'aeroporto o diversa da quella della 
procedura di mancato awicinamento. 

La funzione anticollisione e in grado di computare, istante per istante, la traiettoria 
e la velocita ottimale di risalita per evitare la collisione con il terreno o con un 
ostacolo, disponendo dei dati rilevati relativi alia velocita e alia posizione, delle 
zone di protezione, deirorografia del terreno, della posizione degli altri aeromobili, 
degli ostacoli artificial! posti in prossimite degli aeroporti e di altre informazioni 
necessarie. 

Oltre a quelle sopra citate, tra le interfacce previste nell'unita anticollisione vi sono 
quelle con il sistema di navigazione per consentire la ricezione tanto di segnali 
"row" da parte dei sensori, per il calcolo autonomo di una "independent present 
position", quanta di segnali di "present position" gia computati da altri 
equipaggiamenti, per un'opportuna verifica della correttezza dei dati. 
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E' opzionale che I'unita "anticollisione" sia duplicata per rendere il sistema 
maggiormente affidabile. 

La seconda funzione svolta dal dispositivo avionico, oltre a quella anticollisione, e 
quella di comunicazione tra velivoli e terra o altri velivoli, detta di "allarme". Anche 
la funzione di allarme viene eseguita facendo passare il sistema di controllo 
attraverso due stadi. II primo, definite "stadio di monitoraggio" della situazione a 
bordo dei velivoli, consiste nella raccolta di informazioni nella memoria dell'unita. 
Tali informazioni non sono trasmesse alle stazioni terrestri di controllo. II secondo 
stadio che si attiva in casi predeterminati, 6 denominato "stadio di allarme", 
durante il quale necessariamente sono trasmesse alle stazioni di controllo terrestri 
le informazioni generate a bordo dei velivoli per le opportune valutazioni. 
Per la realizzazione nel sistema della funzione di allarme oltre che all'unite 
avionica descritta sopra sono previste telecamere di sorveglianza miniaturizzate, 
sensori quali trasmettitori miniaturizzati indossabili da personale dell'equipaggio, 
interruttori, sistemi di bloccaggio della cabina, le necessarie interfacce, un 



adeguato sistema di comunicazioni. II sistema e completato da adeguate staziQrijS 





di controllo terrestri. Altri dispositivi possono anche essere connessi qualor^ 
previsti da norme o da specifiche di compagnie aeree. ^ 
L'unite avionica svolge le sue funzioni di allarme secondo il processo segil£ftt<£^ 
nello "stadio di monitoraggio" svolge funzioni di "controllo" ed 6 in grado di 
comunicare costantemente con telecamere e sensori a bordo del velivolo, registra 
le immagini e le informazioni necessarie ad intervalli pre-definiti e le memorizza 
per un tempo predeterminato. In tale stadio tramite la funzione anticollisione 
effettua verifiche continue tra la posizione del velivolo e la rotta prevista nel piano 
di volo, insieme a continui controlli automatici della funzionalite deH'unite. La 
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rilevazione di un atto di dirottamento o terroristico da parte dei sensori o 
dall'equipaggio, una variazione sensibile rispetto al piano di volo, il mancato 
rispetto dei livelli "limite", dei coni e delle zone, determiner^ uno stato di 
"preallarme" del sistema, in cui verra inviata la richiesta di validazione alia piu 
vicina stazione di controllo terrestre. La mancata validazione entro un tempo 
prefissato da parte della stazione di terra comportera il passaggio automatico 
dell'unita dallo stadio di "monitoraggio" alio stadio di "allarme". 
Nello stadio di "allarme" I'unite trasmette costantemente a stazioni di controllo di 
terra i dati di navigazione del velivolo e altri dati, per esempio le immagini, e riceve 
messaggi diretti all'equipaggio o ai passeggeri. Uunita funziona sia nello stadio di 
monitoraggio, sia in quello di allarme autonomamente dal pilota e, in caso di 
accertati eventi terroristici, comunichera a terra i dati ritenuti necessari. Sono 
previste opportune misure affinche, anche in caso di danni meccanici alle 
apparecchiature di bordo o ai cablaggi, I'unita di allarme resti operativa. 
Anche I'unita di allarme e dotata di interfacce con i sistemi di bordo e con il 
sistema di comunicazioni del velivolo per consentire il dialogo con le stazioni di 
terra. 

II sistema di controllo prevede un numero di telecamere di sorveglianza 
miniaturizzate, installate nelle quantita adeguate alia dimensione dei velivoli, e 
coilegate all'unita di allarme via cavo. Durante lo "stadio di monitoraggio", le 
telecamere inviano automaticamente un segnale che permette di sapere se siano 
state disattivate, danneggiate o coperte. Le telecamere possono trasmettere 
costantemente le immagini tanto in cabina di pilotaggio quanto all'unita. 
II sistema di controllo prevede un numero di sensori, per esempio del tipo 
trasmettitori miniaturizzati indossabili "radio controllati" associati anche ad 
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interruttori, connessi all'unita di allarme in modo opportune posti airinterno 
dell'aeromobile, installati nelle quantita adeguate alia dimensione dei velivoli 
interessati, che operino sia in modo automatico, per es. rilevatori del battito 
cardiaco dei piloti, che in modo comandato per es. interruttori a disposizione 
dell'equipaggio. E' prevista la possibility per il personate di volo, in caso di 
necessity di attivare manualmente trasmettitori dotati di interruttore indossati 
dairequipaggio, dotati di apposito meccanismo di protezione che salvaguardi da 
falsi allarmi, che inviino impulsi different all'unita avionica in caso di dirottamenti o 
evento terroristico. Inoltre sono previsti interruttori disposti in posizione accessible 
eventualmente anche ai passeggeri. Si prevede opzionalmente anche I'impiego di 
sistemi, comandati automaticamente, che blocchino automaticamente Taccesso 
alia cabina nel momento in cui si 6 rilevato I'allarme. 

II sistema di controllo 6 completato da adeguate stazioni di controllo terrestri. 
Preferibilmente non riceveranno informazioni nello "stato di monitor" dell'unita. 
Nello stadio di "preallarme" o alia conferma dello "stato di allarme" le stazioni di 
controllo terrestri riceveranno dal velivolo interessato che si trovi nel loro raggio 
d'azione e di competenza, sia le informazioni registrate precedent! all'evento, sia 
le informazioni dal velivolo in tempo reale. E' previsto che seguano la procedura 
seguente, che pud anche essere modificata a seconda delle necessity: fornire le 
informazioni ricevute alle autorite preposte; verificare continuamente la correttezza 
dei parametri di volo degli aeromobili sotto il loro controllo nello "stadio di 
preallarme e di allarme"; verificare costantemente la situazione deiraeromobile 
durante il dirottamento e comunicarla tempestivamente. Un adeguato numero di 
stazioni terrestri sono previste nei punti che saranno ritenuti necessari dalle 
autorita nazionali per la corretta gestione del sistema. Le stazioni comprendono 
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vantaggiosamente almeno i seguenti sistemi: computers di potenza e 
caratteristiche adeguate alle funzioni da svolgere, un sistema radio di trasmissione 
e ricezione, un sistema di cifratura e/o codifica, un sistema di comunicazione sia 
audio che video. II trasferimento bordo/terra/bordo delle informazioni e effettuato 
preferibilmente mediante un "data link" dotato di un sistema di cifratura o codifica 
dei dati trasmessi su opportune frequenze di trasmissione e con adeguate forme 
d'onda. Possono essere vantaggiosamente impiegate tecniche di frequency 
hopping o altre tecniche adeguate per migliorare la qualita, la sicurezza e 
I'affidabilita della trasmissione e non disturbare altre trasmissioni radio. 
Per evitare possibili collisioni che, nello stadio di "gestione" della funzione 
anticollisione o nello stadio di "allarme" della funzione di allarme, potrebbero 
awenire con altri aeromobili durante le fasi di riconduzione comandata 
dall'autopilota alia posizione spaziale prestabilita ed all'altitudine/livello predefiniti 
e previsto fornire al sistema le informazioni relative alia posizione dei velivoli ad 
esso prossimi in un raggio prestabilito. Per esempio a tale scopo I'unita pud 
ricevere le informazioni provenienti da sistemi quali Automatic Dependent 
Survellance (ADS), in grado di effettuare una trasmissione via radio della 
posizione IN/GPS, oppure i dati rilevati dai radar terrestri, che li trasmetteranno ai 
velivoli interessati nel modo piu opportuno. 

Per incrementare la connettivita e minimizzare il numero delle stazioni di terra, il 
sistema pud operare attraverso un apposito Wide Band Data Link satellitare. In tal 
modo si consentirebbe il monitoraggio dei velivoli anche sulle tratte oceaniche 
migliorando anche la trasmissione delle immagini, che in banda radio potrebbe 
risultare troppo lenta. 
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Sono previste opportune misure, opzionali, per effettuare nell'unite di allarme una 
scansione elettronica delle immagini, per esempio alio scopo di rilevare anche in 
modo automatico la presenza di arm! o movimenti sospetti a bordo. 
Opzionalmente possono essere previsti rilevatori di gas narcotico o velenoso, 
anche attivabili automaticamente. 

Nel sistema e prevista anche la gestione "integrata" delle emergenze. Essa 
contempla la necessita di considerare che il sistema possa essere disabilitato 
sotto la minaccia delle armi e la necessita di intervento immediato da parte del 
pilota nelle fasi critiche in caso di emergenza reale. Per il primo fine 6 previsto che 
dalla stazione di controllo terrestre o da altro velivolo sia possibile confermare la 
disabilitazione dell'intero sistema. Cid considera il rischio che I'operazione possa 
essere innescata dal velivolo per errore o da parte di terroristi "esperti" di 
telecomunicazioni o sotto minaccia. L'impiego di bande radio sicure e non 
interferenti con le trasmissioni esistenti, consente un coliegamento sicuro con le 
stazioni di controllo terrestri e permette al velivolo di inviare in automatico, in caso 
di innesco da parte della funzione di allarme, messaggi standard che informano le ;[ 

* * " - ^^^^^^ ^ ^ ^ ^^^^^^^^ ^ ' 

autorita preposte della situazione a bordo e di ricevere da terra gll eventual) - nfcalto \ \ 
segnali di disabilitazione. \'~: ■: ~A±>\ . 

Per il secondo fine e prevista la possibility di disabilitazione del sistema in md#6-.j « ' 
automatico da parte della stessa unita avionica. E' prevista a tale scopo una " 
casistica di gravi emergenze di tipo tecnico-operativo-strutturale da memorizzare 
nel sistema, per esempio: avaria motore, e di conseguenza e prevista la 
realizzazione delle apposite interfacce con i sistemi di bordo per consentire la 
disponibilita dei dati necessari, e la implementazione di un apposito software che 
preveda come reazione I'immediata automatica disabilitazione del sistema. Per la 
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gestione di alcune fasi del sistema, quali ad esempio la conferma della 
disabilitazione da terra, potranno essere previste parole chiavi o di sicurezza 
accoppiate, da inserire da parte dei due membri dell'equipaggio. 
Grazie alle caratteristiche sopra descritte, il sistema deH'invenzione, grazie alle 
funzidni espletate, consente di scendere al di sotto di una altitudine/livello "limite" 
solo in prossimite delle piste di atterraggio, evitando il pericolo che il velivolo 
possa dirigersi verso un qualunque punto della superficie terrestre se non in 
emergenza reale, e fornisce in tempo reale la situazione a bordo degli aeromobili. 
Esso e quindi in grado di gestire la navigazione dei velivoli fuori rotta 
incrementando la sicurezza del volo, consentire le comunicaziohi bordo terra 
fornendo la situazione a bordo in tempo reale. In aggiunta il sistema incrementa la 
sicurezza del volo quotidiana in quanta fornisce un servizio automatico, 
costantemente attivo, che impedisce al velivolo di effettuare manovre non 
compatibili con le procedure o di scendere, anche in caso di errore, al di sotto 
delle quote minime prestabilite dalle norme, evitando incidenti in particolare presso 
aeroporti posti in posizioni difficili spesso dovuti a fattori umano ed ambientale. 
II sistema, grazie alle interfacce con i sistemi di brodo, pud anche dirigere 
autonomamente il velivolo, in caso di necessita alPatterraggio automatico su una 
pista preselezionata. 
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1 . Sistema di gestione della navigazione di velivoli fuori rotta e comunicazioni di 
allarme comprendente almeno un dispositivo avionico, disposto a bordo di un 
velivolo, comprendente unita di memoria per memorizzare dati relativi a rotte 
da sorvolare, a piste mondiali, all'orografia del terreno ed a ostacoli in 
prossimita delle piste, mezzi di elaborazione elettronica per elaborare le 
informazioni ricevute e compararle in tempo reale con i dati reiativi a rotte e 
livelli predeterminati, interfacce per ricevere informazioni da dispositivi di 
navigazione di bordo ed inviare comandi ad un pilota automatico installato sul 
velivolo per prendere it controllo del velivolo e riportarlo a livelli o a posizioni 
spaziali predeterminati, sensori atti a rilevare dati sulla situazione a bordo del 
velivolo stesso, mezzi ricetrasmittenti ed interfacce di collegamento atte a 
trasmettere a terra la situazione di bordo in tempo reale e ricevere da terra o 
ad altro velivolo opportune istruzioni in caso di eventi ritenuti sensibili. 

2. Sistema di gestione secondo la rivendicazione 1 in cui i sensori comprendono 
telecamere di sorveglianza a bordo del velivolo, trasmettitori miniaturizzati 
indossabili da personale dell'equipaggio per rilevare informazioni da. inviare 
all'unita avionica. 

3. Sistema di gestione secondo la rivendicazione 2 in cui le telecamere 
dispongono di mezzi di rilevamento dello stato di disattivazione, 
danneggiamento o malfunzionamento. 

4. Sistema di gestione secondo la rivendicazione 3 in cui i sensori comprendono 
rilevatori del battito cardiaco dfci piloti. 
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5. Sistema di gestione secondo la rivendicazione 3 in cui sono previsti interruttori 
in determinati punti del velivolo e sistemi di bloccaggio automatici della cabina 
di pilotaggio. 

6. Sistema di gestione secondo la rivendicazione 3 in cui sono previsti, in caso di 
emergenza, mezzi atti a disabititare dall'esterno del velivolo le funzioni 
anticollisione del sistema. 

7. Sistema di gestione secondo una delle rivendicazioni precedenti in cui sono 
previsti mezzi di cifratura dei segnali tra velivolo e stazione di terra e che non 
consentano di disturbare le comunicazioni in banda radio. 

8. Stazione di terra atta a interfacciare con il sistema della rivendicazione 1 
comprendente almeno un computer per elaborare i dati ricevuti, un sistema 
radio di trasmissione e ricezione, un sistema di cifratura e/o codifica, un 
sistema di comunicazione audio e video. 

9. Metodo di gestione della navigazione di velivoli fuori rotta comprendente gli 
stadi seguenti: 

• Definizione di dati necessari a una funzione di anticollisione e loro 
caricamento in una unite avionica di un velivolo, 

• Definizione dei dati necessari a una funzione di allarme e loro caricamento 
in una unita avionica di un velivolo, 

• Definizione dei dati necessari ad almeno una stazione di terra e loro 
caricamento nella stazione, 

• Definizione di interfacce, 

• Definizione di canali di comunicazione e delle loro propriety 

• Definizione di sensori, trasmettitori, interruttori, telecamere, 
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• Determinazione di iogiche di funzionamento della funzione anticollisione e 
loro implementazione nell'unita avionica, 

• Determinazione di Iogiche di funzionamento di una funzione di allarme e 
loro implementazione nell'unita avionica, 

• Determinazione di Iogiche di funzionamento della stazione di terra e loro 
caricamento nella stazione. 

10. Metodo di gestione della navigazione secondo la rivendicazione 9 in cui i 
mezzi di elaborazione elettronica elaborano le informazioni ricevute e le 
comparano in tempo reale con i dati relativi a rotte e livelli predeterminati, e in 
cui le interfacce ricevono durante il volo del velivolo informazioni da dispositivi 
di navigazione di bordo ed inviano comandi ad un pilota automatico del velivolo 
per prendere il controllo del velivolo e riportarlo a livelli o a posizioni spaziali 
predeterminati, e in cui sensori rilevano dati sulla situazione a bordo del 
velivolo stesso, e in cui i mezzi ricetrasmittenti e le interfacce di collegamento 
trasmettono alia stazione di terra la situazione di bordo in tempo reale e 
ricevono dalla stazione di terra o da altro velivolo opportune istruzioni in caso 
di predeterminati eventi. 
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